Der bösartigste Hack aller Zeiten

7. August 2026 · 49 Min.

Der Vastamo‑Hack zeigt, wie schlecht gesicherte Gesundheitsdaten Leben zerstören können und wie ein Fehler des Täters letztlich zu seiner Ergreifung führte.

Die Folge erzählt den massenhaften Datenklau beim finnischen Psychotherapiedienstleister Vastamo, die anschließende Erpressung von Zehntausenden Patient:innen und die psychischen Folgen für Betroffene. Sie schildert die technischen Sicherheitsmängel, die Veröffentlichung sensibler Sitzungsprotokolle durch den Erpresser und wie ein versehentlich hochgeladenes Datendump die Ermittler zu einem Verdächtigen führte. Am Ende stehen Festnahme, Prozess, Verurteilung und politische Konsequenzen für den Datenschutz im Gesundheitswesen.

Zahlen & Fakten

366.000 €

Ungefährer Euro‑Wert der 40 Bitcoin zum Zeitpunkt der Forderung

33.000

Anzahl der Kunden von Vastamo, die insgesamt vom Hack betroffen waren

28.000

Fast 28.000 Menschen erhielten im Herbst 2020 Erpressungsmails

Weitere 13 Zahlen & Fakten anzeigen

40 Bitcoin

Ursprüngliche Lösegeldforderung an Vastamo (entspricht laut Folge etwa 366.000 €)

200 Euro

Betrag, den der Erpresser pro betroffene Person in Bitcoin forderte (erste Frist)

100 Einträge täglich

Meldung des Erpressers, täglich 100 Patientenakten freizugeben

10,9 Gigabyte

Größe der versehentlich kurzzeitig online stehenden Datei vastamo.tar

1,2 Gigabyte

Menge an Daten, die die Polizei von der kurz verfügbaren Datei herunterladen konnte

2,1 Gigabyte

Menge an Daten, die ein unbekannter Dritter von der Datei herunterlud

0,1 Bitcoin

Testüberweisung, die die Polizei an den Erpresser sandte, um Transaktionen nachzuverfolgen

20 Personen

Anzahl der Betroffenen, die tatsächlich das Lösegeld zahlten

20.745 Personen

Anzahl der Personen, denen die Staatsanwaltschaft versuchte Erpressung vorwirft

9.231

Anzahl der Fälle, in denen Informationen verbreitet wurden, die das Privatleben verletzen (Anklagepunkt)

21.000

Rund 21.000 der Geschädigten waren Teil des Gerichtsverfahrens gegen den Angeklagten

6 Jahre und 3 Monate

Ursprüngliche Freiheitsstrafe des Angeklagten in erster Instanz

6 Jahre und 11 Monate

Erhöhte Freiheitsstrafe nach Berufung

Diese Folge steckt voller Zahlen – neugierig?

Themen & Erkenntnisse

Einstieg: Die Betroffenen und das Ausmaß des Leaks · ab 00:12: Vorstellung betroffener Patient:innen, psychische Folgen und die nationale Betroffenheit nach dem massenhaften Datenleck.

Hintergrund und Ablauf des Hacks bei Vastamo · ab 07:45: Darstellung von Vastamos IT‑Fehlern, den Erpressungen durch täglich veröffentlichte Akten und dem folgenschweren Daten‑Leak.

Ermittlungen, Festnahme, Prozess und Folgen · ab 20:22: Wie Ermittler Datenspuren und Krypto‑Transaktionen nutzten, zur Festnahme führten und der Prozess rechtliche Folgen hatte.

Quellen

• StudieWorld Happiness Report (Ranking, dass Finnland wiederholt als 'glücklichstes Land der Welt' führt)

• BuchControl Alt Chaos: How Teenage Hackers Hijack the Internet (Buch von Joe Tidy, über Hackerkultur und Beispiele wie den Vastamo‑Fall)

• PodcastPodcast 'Darknet Diaries' (Folge über den Vastamo/WasDamo‑Fall, als Inspirationsquelle für diese Episode)

Alle Quellen findest du in der vollständigen Folge

Wer spricht

Sophia WetzkeHOST

Sprecherin dieser Folge und Host des Podcasts UNFASSBAR (Produktion von Simplicissimus). Sie führt durch die Rechercheerzählung, stellt den Fall Vastamo vor und leitet die Erzählung über Hintergründe, Ermittlungen und Folgen.

Alle Auftritte von Sophia Wetzke →

Ganze Folge hören

KIDieser Inhalt wurde KI-gestützt erstellt und redaktionell geprüft.